Как указать информацию об обработке персональных данных на сайте: подробная инструкция

Здравствуйте. Согласно Федеральному закону от 27 июля 2006 года № 152-ФЗ "О персональных данных", при обработке персональных данных субъекта персональных данных должно быть указано: цели обработки персональных данных, способы обработки персональных данных, перечень персональных данных, подлежащих обработке, общий полный наименование и местонахождение оператора, его адрес электронной почты, а также иные контактные данные, обеспечивающие возможность связи с оператором.

Для того, чтобы всё было по закону, на вашем сайте должна быть опубликована политика конфиденциальности, в которой должны содержаться сведения, указанные выше. Если вы не имеете опубликованной политики конфиденциальности, рекомендуется обратиться к юристу, который сможет предоставить необходимую помощь в подготовке и размещении данной политики.

Для решения данного вопроса потребуются следующие документы и информация:

1. Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
2. Постановление Правительства РФ от 1 ноября 2012 г. № 1119 «Об утверждении требований к составу, содержанию и порядку предоставления информации об обработке персональных данных»;
3. Руководство по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденное приказом ФСТЭК России от 18 февраля 2013 г. № 21;
4. Информация об обработке персональных данных, включая цель обработки, перечень обрабатываемых персональных данных, порядок их обработки, сроки обработки, способы обработки, права субъектов персональных данных и требования к защите персональных данных;
5. Информация об ответственном лице за обработку персональных данных и способы связи с ним, в том числе сведения о государственном органе, осуществляющем контроль в области персональных данных.

Для того чтобы убедиться в соответствии рекомендации Роскомнадзора нужно обратить внимание на следующие моменты:

1. Имя или наименование ответственного лица, обеспечивающего обработку персональных данных, или его органа;
2. Цель обработки персональных данных;
3. Способы обработки персональных данных;
4. Категории субъектов персональных данных, на которых распространяется информация, указываются обрабатываемые данные;
5. Способы получения конфиденциальных данных и условия;
6. Сроки обработки данных;
7. Права субъектов персональных данных;
8. Сведения об осуществлении мер по защите персональных данных.

Статьи, которые применимы для решения данного вопроса, являются следующими:

• Федеральный закон от 27 июля 2006 года № 152-ФЗ "О персональных данных";
• Постановление Правительства РФ от 1 ноября 2012 года № 1119 "Об утверждении требований к составу, содержанию и порядку предоставления сообщения субъекту персональных данных, содержащего персональные данные, обрабатываемые в информационной системе персональных данных";
• Указание Роскомнадзора от 17 марта 2017 года № 18 "О порядке обработки запросов субъектов персональных данных и их представителей".